Privacy Policy

Il Titolare del trattamento è Gloria Mocci, titolare dell'impresa individuale che opera con il marchio Dream Team Events, con sede in Via Eredi Farina, 15 — 27100 Pavia (PV), P.IVA 02930810185.

Il Titolare non è tenuto a nominare un Responsabile della protezione dei dati (DPO), non ricorrendo i presupposti dell'art. 37 del GDPR: l'attività non consiste in un monitoraggio regolare e sistematico su larga scala né nel trattamento su larga scala di categorie particolari di dati. Per ogni questione privacy il riferimento è quindi direttamente il Titolare.

Raccogliamo solo i dati che ci fornisci o che sono strettamente necessari all'erogazione dei servizi:

Non raccogliamo categorie particolari di dati (art. 9 GDPR: salute, convinzioni, orientamento, dati biometrici), salvo l'ipotesi in cui sia tu a comunicarci spontaneamente un'esigenza specifica — per esempio un'allergia alimentare o un'esigenza di accessibilità — per consentirci di organizzare l'evento in sicurezza. In quel caso il trattamento avviene sulla base del tuo consenso esplicito e i dati sono usati solo per quella finalità.

Ogni finalità ha una propria base giuridica. Dove la base è il consenso, puoi revocarlo in qualsiasi momento senza che ciò pregiudichi la liceità del trattamento svolto in precedenza.

Conferimento dei dati. Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per darti riscontro: senza di essi non possiamo elaborare il preventivo. Il conferimento di tutti gli altri dati è facoltativo.

I dati non sono diffusi né venduti. Possono essere trattati, per nostro conto e su nostra istruzione, dai fornitori indicati di seguito, nominati Responsabili del trattamento ai sensi dell'art. 28 del GDPR, oltre che dai nostri collaboratori autorizzati e istruiti al trattamento.

L'hosting del sito e la posta elettronica sono interamente all'interno dell'Unione Europea. Esistono però due trattamenti che comportano un trasferimento verso paesi terzi, che indichiamo con chiarezza:

• Invio dei moduli di contatto (Web3Forms): i dati del modulo transitano dall'infrastruttura del fornitore, situata fuori dallo Spazio Economico Europeo, prima di essere recapitati alla nostra casella di posta.
• Widget recensioni (Elfsight LLC, Stati Uniti): avviene solo se presti il consenso e comporta la comunicazione del tuo indirizzo IP e dei dati tecnici del browser.

Questi trasferimenti avvengono sulla base delle Clausole Contrattuali Standard adottate dalla Commissione Europea con decisione di esecuzione (UE) 2021/914 e, ove il fornitore vi aderisca, della decisione di adeguatezza relativa al EU–U.S. Data Privacy Framework. Puoi richiederci copia delle garanzie adottate scrivendo a info@dreamteamevents.it.

Conserviamo i dati solo per il tempo necessario alla finalità per cui sono stati raccolti:

Scaduti questi termini i dati sono cancellati o resi anonimi in modo irreversibile, salvo che debbano essere conservati più a lungo per un obbligo di legge o per la difesa di un diritto in sede giudiziaria.

Questo sito non è destinato ai minori e non raccoglie consapevolmente dati da minori tramite i moduli online. Le richieste devono essere inoltrate da persone maggiorenni.

Molti dei nostri servizi (feste di compleanno, animazione, laboratori) riguardano però eventi a cui partecipano bambini. In quei casi:

• i dati dei minori sono comunicati dai genitori o da chi esercita la responsabilità genitoriale, che è il nostro interlocutore contrattuale;
• trattiamo il minimo indispensabile all'organizzazione (per esempio nome, età, eventuali allergie o esigenze specifiche);
• le riprese fotografiche e video che ritraggono minori sono pubblicate solo previa liberatoria scritta e specifica firmata da chi esercita la responsabilità genitoriale, ed è revocabile in ogni momento;
• il personale che opera con i minori è istruito alla riservatezza.

Se ritieni che un minore ci abbia fornito dati senza l'autorizzazione di chi esercita la responsabilità genitoriale, scrivici a info@dreamteamevents.it: provvederemo alla cancellazione senza ritardo.

Ai sensi degli articoli da 15 a 22 del GDPR hai diritto di:

Hai inoltre diritto a revocare in qualsiasi momento i consensi prestati (comunicazioni commerciali, cookie di terze parti, liberatorie fotografiche), con la stessa facilità con cui li hai espressi e senza pregiudizio per la liceità del trattamento effettuato prima della revoca.

Non effettuiamo processi decisionali automatizzati né profilazione ai sensi dell'art. 22 del GDPR: nessuna decisione che ti riguardi è presa da un sistema automatico.

Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it) oppure ricorrere all'autorità giudiziaria.

Adottiamo misure tecniche e organizzative adeguate al rischio, ai sensi dell'art. 32 del GDPR:

• trasmissione dei dati cifrata su tutto il sito (HTTPS con certificato valido)
• server dedicato con firewall, accesso amministrativo solo tramite chiave crittografica e autenticazione con password disabilitata
• protezione contro i tentativi di accesso ripetuti e scansione antimalware periodica
• aggiornamenti di sicurezza pianificati sull'infrastruttura
• accesso ai dati limitato alle sole persone autorizzate e istruite
• backup periodici per garantire la disponibilità e il ripristino dei dati

In caso di violazione dei dati personali che comporti un rischio elevato per i tuoi diritti, provvederemo alla notifica al Garante e alla comunicazione agli interessati nei termini previsti dagli artt. 33 e 34 del GDPR.

Questa informativa può essere aggiornata per riflettere cambiamenti nei trattamenti, nei fornitori o nel quadro normativo. La versione vigente è sempre pubblicata su questa pagina, con la data dell'ultimo aggiornamento in alto.

In caso di modifiche sostanziali che ti riguardano direttamente ti informeremo con mezzi adeguati e, dove il trattamento si fondi sul consenso, ti chiederemo di prestarlo nuovamente.